Cloud Security

การรักษาความปลอดภัยระบบ IT ก็เป็นอีกหัวข้อหนึ่งที่มีความสำคัญเพิ่มขึ้นอย่างต่อเนื่อง ด้วยข่าวการโจมตีระบบของบริษัทต่างๆ ที่นับวันจะทวีความรุนแรงยิ่งขึ้นเรื่อยๆ Cisco ในฐานะของหนึ่งในผู้นำทางด้านระบบรักษาความปลอดภัยเครือข่ายองค์กรระดับโลก จึงได้เห็นความสำคัญในการแบ่งปันความรู้ทางด้านความปลอดภัยให้กับองค์กรต่างๆ ในประเทศไทย เพื่อให้องค์กรตระหนักได้ถึงความเสี่ยงต่างๆ ที่อาจเกิดขึ้นได้ และแนวทางในการรักษาความปลอดภัยให้แก่ระบบ IT ขององค์กร งาน Cisco Night Academy ครั้งที่ 3 นี้จะจัดขึ้นในวันพุธที่ 30 กันยายน 2558 เวลา 17.30 – 20.30 ที่ออฟฟิศของ Cisco ชั้น 28 อาคาร ดิ ออฟฟิศเซศ แอท เซ็นทรัลเวิลด์ โดย TechTalkThai ได้โควต้ามาแจกผู้อ่านด้วยกัน 10 ที่นั่งครับ ผู้ที่สนใจก็สามารถอ่านรายละเอียดเพิ่มเติมและลงทะเบียนด้านล่างได้เลยครับ หมดเขตลงทะเบียนภายในวันศุกร์ที่ 25 กันยายน 2558 นะครับผม

ในงาน CLOUDSEC Thailand 2015 ที่จัดขึ้นในวันที่ 10 กันยายน 2015 ที่ผ่านมานี้ ทางทีมงาน Trend Micro Thailand หนึ่งในผู้สนับสนุนหลักของงาน CLOUDSEC ได้เชิญทีมงาน TechTalkThai ไปร่วมฟังงานสัมมนาด้วย ซึ่งทางทีมงาน TechTalkThai ก็ขอขอบคุณมา ณ ที่นี้ และก็ขอสรุปเนื้อหาส่วนที่น่าสนใจให้กับท่านผู้อ่านได้อ่านกันคร่าวๆ ดังนี้ครับ

EGA เดินหน้าจัดสัมมนาและโรดโชว์ EGA Roadshow 2015 : e-Government for All ครั้งที่ 4 จังหวัดนครราชสีมาเป็นจังหวัดสุดท้าย เชื่อมโยงทุกส่วนราชการเพื่อบริการประชาชน บูรณาการข้อมูลทุกภาคส่วน ยกระดับการบริหารงานและบริการประชาชนให้ได้รับประโยชน์สูงสุดทั่วประเทศ ด้าน จ.นครราชสีมา ตั้งเป้าอีก 4 ปีข้างหน้า โคราชเป็นเมืองน่าอยู่ เดินหน้าเมืองหลวงแห่งภาคอีสาน พร้อมสนับสนุนดึงระบบไอทีเข้ามาช่วยผลักดัน นางสาวอภิณห์พร อังคกมลเศรษฐ์ รองผู้อำนวยการสำนักงานรัฐบาลอิเล็กทรอนิกส์ เปิดเผยถึง การจัดงาน EGA Roadshow 2015 : e-Government for All “รัฐบาลอิเล็กทรอนิกส์ เชื่อมโยงทุกส่วนราชการเพื่อบริการประชาชน” ครั้งที่ 4 ว่า สำนักงานรัฐบาลอิเล็กทรอนิกส์ (องค์การมหาชน) หรือ EGA ได้ดำเนินการจัดงานสัมมนาและโรดโชว์บริการเพื่อภาครัฐในต่างจังหวัด ซึ่งในปีนี้กำหนดจัดทั้งสิ้นจำนวน 4 ครั้ง 4 จังหวัด ครอบคลุมในทุกภูมิภาคทั่วประเทศ ประกอบด้วย จังหวัดนครปฐม นครสวรรค์ ภูเก็ต และนครราชสีมาเป็นจังหวัดสุดท้ายในปีนี้ ส่วนในปีหน้าพร้อมเดินหน้าต่อขับเคลื่อนระบบราชการยุคใหม่เพื่อบริการประชาชนให้ครอบคลุมทั่วประเทศ โดยมีวัตถุประสงค์เพื่อสร้างการรับรู้และเข้าใจในบทบาทภารกิจ รวมถึงประชาสัมพันธ์เกี่ยวกับบริการต่าง ๆ …

ระบบคลาวด์กลายเป็นที่นิยมในไม่กี่ปีที่ผ่านมา เนื่องจากความสามารถในการแชร์ไฟล์และใช้งานแอพพลิเคชันได้อย่างไร้ขอบเขต ไม่ว่าผู้ใช้งานจะอยู่ที่ไหนก็ตาม แต่เทคโนโลยีใหม่นี้ ก็ตามมาด้วยภัยคุกคามรูปแบบใหม่เช่นกัน นั่นก็คือ การโจมตีแบบ Man-in-the-Cloud (MITC) ซึ่งแสดงให้เห็นถึงความยากในการป้องกันข้อมูลที่จัดเก็บอยู่บนคลาวด์

ตอนนี้หลายๆ องค์กรก็เริ่มหันมาใช้ Microsoft Office 365 ที่ทั้งใช้งานง่าย, เข้าถึงง่าย และมีความสามารถครบถ้วนกันแล้ว แต่การรักษาความปลอดภัยให้กับการใช้งานบริการ Cloud เหล่านี้ก็ถือเป็นอีกมุมมองหนึ่งที่ผู้ดูแลระบบควรจะศึกษาเอาไว้ เพราะการใช้เทคโนโลยี Cloud นั้นถึงแม้จะง่ายต่อการดูแลรักษา และสะดวกสบายในการใช้งาน แต่มุมมองต่อการรักษาความปลอดภัยนั้นก็เปลี่ยนไปค่อนข้างมากเช่นกัน

เพื่อตอบโจทย์ความต้องการในการใช้ Software-as-a-Service (SaaS) ที่เติบโตขึ้นเรื่อยๆ ในองค์กรได้อย่างปลอดภัย BlueCoat จึงได้เข้าซื้อกิจการของ Perspecsys ซึ่งเป็นผู้ผลิตระบบรักษาความปลอดภัยของข้อมูลองค์กรที่ถูกจัดเก็บอยู่ใน SaaS โดยเฉพาะ เพื่อเสริมความสามารถให้กับผลิตภัณฑ์กลุ่ม Secure Web Gateway ของ BlueCoat นั่นเอง

Gartner บริษัทวิจัยและให้คำปรึกษาชื่อดังของสหรัฐฯ ได้ประกาศผลการจัดตำแหน่ง UTM หรือ Unifed Threat Management ประจำปี 2015 ออกมาเมื่อต้นเดือนสิงหาคมที่ผ่านมา โดยผลิตภัณฑ์ที่ครองตำแหน่ง Leader ในปีนี้มีเพียงแค่ 3 ผลิตภัณฑ์เท่านั้น ได้แก่ Fortinet ที่อยู่ขวาบนสุด ครองตำแหน่งอันดับหนึ่ง ตามมาด้วย Check Point และ Sophos

Fortinet ได้ทำการเปิดเผย Security Framework สำหรับเสริมความสามารถให้กับ Software Defined Network และตอบโจทย์ทางด้านการรักษาความปลอดภัยให้ครอบคลุมไปทั้งระบบเครือข่าย สำหรับรับมือกับการโจมตีรูปแบบใหม่ๆ อย่างประเด็นทางด้าน Cybersecurity ที่กำลังเป็นที่ร้อนแรงในปัจจุบัน ซึ่งระบบ SDN Security นี้จะครอบคลุมทั้งสำหรับเทคโนโลยี Virtualization, Cloud และ Software Defined Networking โดยมีแนวคิดดังต่อไปนี้

หลังจากที่ทีมงาน TechTalkThai เริ่มดำเนินการมาได้ระยะหนึ่ง มีผู้ติดตามอ่านมากขึ้นเรื่อยๆ ก็เลยอยากจะขอบคุณผู้อ่านทุกท่านด้วยการแจกคอร์สฝึกอบรมกันฟรีๆ นะครับ โดยทางทีมงานเองก็ครุ่นคิดและคัดเลือกกันนานเหมือนกันว่าจะแจกคอร์สอะไรดี ก็ตัดสินใจมาเลือก MaYaSeVen เพราะหนึ่งในทีมงานเคยไปอบรมและพบว่าเป็นคอร์สที่ดีมากนั่นเองครับ

CLOUDSEC คือหนึ่งในงานสัมมนาชั้นนำทางด้านความปลอดภัยของ Cloud, Internet และระบบเครือข่ายที่จัดขึ้นในภูมิภาคเอเชีย แปซิฟิค เพื่อมุ่งเน้นการให้ความรู้ทางด้านความปลอดภัยต่างๆ ในหลากหลายแง่มุม ซึ่งในปีนี้ได้มีการจัด CLOUDSEC THAILAND 2015 ขึ้น โดยมี Trend Micro เป็นผู้สนับสนุนหลัก และทุกท่านสามารถลงทะเบียนได้ฟรีๆ ทันทีที่ https://www.cloudsec.com/th

Offensive Security ผู้ให้บริการการทดสอบเจาะระบบคอมพิวเตอร์และฝึกอบรมด้านความปลอดภัยของข้อมูล ได้ประกาศเปิดตัว Kali Linux แพลทฟอร์มสำหรับทดสอบการเจาะระบบแบบโอเพ่นซอร์ส เวอร์ชัน 2.0 ใหม่ล่าสุด ซึ่งพร้อมให้นักทดสอบความปลอดภัย นักวิจัย และแฮ็คเกอร์ได้ดาวน์โหลดไปทดลองใช้

กรุงเทพฯ, 28 กรกฎาคม 2558 – บริษัท เทรนด์ไมโคร (TYO: 4704; TSE: 4704) ผู้นำระดับโลกในด้านซอฟต์แวร์การรักษาความปลอดภัย มอบความสะดวกและปลอดภัยให้กับชีวิตดิจิตอลไลฟ์ของทุกๆ คน ให้การปกป้องที่ดีที่สุดให้แก่ผู้บริโภค เทรนด์ไมโครจึงได้เปิดตัว Trend Micro Security 10 โซลูชั่นการรักษาความปลอดภัย และความเป็นส่วนตัวที่รองรับการใช้งานบนระบบปฏิบัติการวินโดวส์ 10

เมื่อเว็บไซต์ได้กลายเป็นช่องทางหลักในการติดต่อลูกค้าสำหรับหลายๆ ธุรกิจองค์กร จนสามารถสร้างรายได้, เพิ่มยอดขาย หรือสร้างภาพลักษณ์ต่างๆ ได้อย่างมากมาย ความสำคัญของเว็บไซต์จึงได้ถูกยกระดับขึ้นมาเป็นอย่างมากในช่วงหลายปีที่ผ่านมา

สำนักงานรัฐบาลอิเล็กทรอนิกส์ (องค์การมหาชน)  (สรอ.)  และสมาคมความมั่นคงปลอดภัยคลาวด์คอมพิวติ้ง ประเทศไทย (ซีเอสเอ ประเทศไทย)  ได้จัดงาน “อาเซียน ซีเอสเอ ซัมมิท 2015” (ASEAN CSA Summit 2015) ขึ้นในระหว่างวันที่ 11 – 12 มิถุนายน 2558 ณ  โรงแรมเซ็นทารา แกรนด์ แอท เซ็นทรัล พลาซ่า ลาดพร้าว โดยงานดังกล่าวจะเป็นงานประชุมสัมมนาเชิงวิชาการระดับอาเซียนด้านระบบรักษาความปลอดภัยบนคลาวด์ สำหรับผู้บริหารและบุคคลากรด้านไอที

Arbor Networks ผู้ให้บริการโซลูชันในการป้องกัน DDoS ได้เปิดเผยผลสรุปการตรวจจับ DDoS Attack ในไตรมาสแรกของปี 2015 ค้นพบว่า มีการโจมตีขนาดใหญ่เกินกว่า 100 Gbps มากกว่า 25 ครั้งทั่วโลก และพบการโจมตีรุนแรงที่สุดสูงถึง 334 Gbps บน ISP เจ้าหนึ่งในภูมิภาคเอเชีย

IBM บริษัทไอทียักษ์ใหญ่ของโลก ได้ประกาศเปิดตัวห้องสมุดอัจฉริยะที่เก็บรวบรวมข้อมูลภัยคุกคามทั่วโลกผ่านระบบ IBM Cloud ที่เรียกว่า IBM X-Force Exchange ซึ่งเป็นระบบ Threat Intelligence สำหรับแลกเปลี่ยนข้อมูลภัยคุกคามใหม่ล่าสุดระหว่าง IBM และผู้ใช้งานทั่วโลก

Fortinet, McAfee Labs, Palo Alto Networks และ Symantec ผู้ร่วมก่อตั้ง Cyber Threat Alliance กลุ่มพันธมิตรสำหรับต่อต้านภัยคุกคามบนโลกไซเบอร์ ได้ประกาศการเข้าร่วมเป็นสมาชิกของ Barracuda Networks, ReversingLabs, Telefónica และ Zscaler เพื่อร่วมมือกันต่อสู้กับภัยคุกคามรูปแบบใหม่ๆในปัจจุบัน

Facebook และบริษัททางด้านอินเตอร์เน็ตและเทคโนโลยีขนาดใหญ่ได้ร่วมกลุ่มกันเพื่อสร้าง ThreatExchange แพลทฟอร์มสำหรับแลกเปลี่ยนข้อมูลเกี่ยวกับภัยคุกคามรูปแบบใหม่ๆที่ตรวจพบเจอในปัจจุบัน โดย ThreatExchange สร้างอยู่บนแพลทฟอร์มของ Facebook และมีบริการ API ให้สำหรับบริษัทอื่นๆที่ต้องการค้นหาข้อมูลเกี่ยวกับภัยคุกคามที่สนใจ รวมทั้งสามารถเผยแพร่ให้บุคคลอื่นได้ทราบได้อีกด้วย

ในปัจจุบันที่อุปกรณ์ในชีวิตประจำวันของเราสามารถเชื่อมต่ออินเตอร์เน็ตเพื่อรับส่งข้อมูลหากันได้ ไม่ว่าจะเป็นโทรศัพท์มือถือ รถยนต์ ระบบไฟ ตู้เย็น ทีวี และอื่นๆ จึงเกิดเป็นคอนเซ็ปต์ของ Internet of Things ขึ้น OWASP หรือ Open Web Application Security Project องค์กรไม่แสวงหาผลกำไรที่มุ่งเน้นการพัฒนาระบบความปลอดภัยบนซอฟต์แวร์ ได้ทำการวิจัยเพื่อค้นหาความเสี่ยงหรืออันตรายที่มีต่อ Internet of Things ซึ่งจะแสดงในบทความนี้

Symantec ผู้นำด้านระบบรักษาความปลอดภัยและจัดการข้อมูลชั้นนำ ได้เตรียมรุกตลาดระบบรักษาความปลอดภัยสำหรับ Data Center โดยเฉพาะ ด้วยผลิตภัณฑ์ Symantec Data Center Security หรือเรียกย่อๆ ว่า Symantec DCS นั่นเอง โดยแนวทางในการรักษาความปลอดภัยของ Symantec DCS นี้จะแตกต่างจากผลิตภัณฑ์อื่นค่อนข้างมาก รวมถึงยังมี Use Case การใช้งานที่น่าสนใจและมีผลการทดสอบจริง ทางทีมงาน TechTalkThai จึงขอหยิบยกมาแนะนำให้ได้รู้จักกันในครั้งนี้